Domande frequenti sui firewall Internet

Un firewall Internet è un software o un dispositivo hardware che innalza una barriera protettiva contro eventuali pirati informatici, virus e worm che tentano di accedere a un computer connesso a Internet. L'installazione di un firewall è la soluzione principale e più efficace a disposizione degli utenti privati o delle piccole aziende per assicurare la protezione dei computer. È essenziale attivare il firewall e il software antivirus prima di effettuare la connessione a Internet.

Se il computer non è protetto nel momento in cui viene effettuato l'accesso a Internet, un pirata informatico potrebbe riuscire ad accedere alle informazioni personali presenti nel computer e installare codice in grado di distruggere i file o provocare il cattivo funzionamento del computer. Il pirata informatico potrebbe inoltre utilizzare il computer per causare problemi ai computer di altri utenti o aziende connessi a Internet. Un firewall impedisce a gran parte del traffico dannoso presente su Internet di raggiungere il computer.

Alcuni firewall sono inoltre in grado di impedire che il computer venga utilizzato per sferrare attacchi ad altri computer a insaputa dell'utente. La protezione del computer tramite un firewall è importante indipendentemente dalla modalità di connessione Internet utilizzata (modem, modem via cavo o linea DSL o ADSL).

Se nel computer è in esecuzione Microsoft Windows® XP Service Pack 2 (SP2), è possibile verificare se il firewall è attivato da Centro sicurezza PC Windows:

Se nel computer è in esecuzione Windows XP, ma non è installato il Service Pack 2, è possibile scaricarlo dal sito Web Microsoft Update. È inoltre possibile verificare se il firewall è attivato effettuando la procedura seguente:

Se nel computer è in esecuzione una diversa versione di Windows, ad esempio Windows 2000, Windows Millennium Edition o Windows 98, è necessario ottenere un firewall hardware o software di un altro produttore e installarlo. È possibile controllare sui manuali delle periferiche della rete domestica, ad esempio i punti di accesso senza fili o i router a banda larga, se queste includono un firewall hardware integrato. Per verificare se nel computer in uso è installato un firewall software, visualizzare la cartella Tutti i programmi. Fare clic su Start e scegliere Tutti i programmi per controllare se è installato un programma firewall. Alcuni prodotti firewall software per utenti privati molto diffusi sono McAfee, Symantec, Tiny Personal Firewall e ZoneAlarm.

Le versioni di Windows precedenti a Windows XP non includevano il firewall integrato. Se nel computer è in esecuzione una versione precedente, ad esempio Windows 2000, Windows Millennium Edition (ME) o Windows 98, è necessario ottenere un firewall di un altro produttore e installarlo. È possibile utilizzare sia un firewall hardware che software. Di seguito vengono fornite maggiori informazioni su queste due opzioni.

Firewall hardware

Molti punti di accesso senza fili e router a banda larga per le reti domestiche includono un firewall hardware integrato in grado di assicurare alla maggior parte delle reti domestiche un buon livello di protezione. Microsoft Broadband Networking Wireless Base Station (informazioni in lingua inglese) è un esempio di punto di accesso senza fili con firewall hardware e altre funzionalità integrate per le reti domestiche.

Firewall software

I firewall software sono adatti a proteggere i computer non connessi a una rete e possono essere utilizzati con Windows 98, Windows ME e Windows 2000 (Windows XP dispone di un firewall integrato, pertanto non è necessario installare alcun firewall supplementare).

I firewall software sono disponibili presso altri produttori di software. Per informazioni su offerte speciali sui software antivirus e firewall, visitare la pagina Software di protezione: download e trial .

Per ulteriori informazioni sui diversi tipi di firewall, leggere l'articolo Perché utilizzare un firewall.

Per verificare se nel computer è in esecuzione Windows XP o una versione precedente di Windows

Verrà visualizzata una finestra di dialogo con le informazioni sulla versione di Windows in esecuzione.

Nei computer che eseguono Windows XP SP2 il nuovo Windows Firewall è già abilitato. Per ulteriori informazioni, vedere Informazioni su Windows Firewall.

Se nel computer in uso non è installato il Service Pack 2, seguire i passaggi indicati alla pagina Proteggi il tuo PC per attivare Firewall connessione Internet in Windows XP. Questa procedura è adatta per i computer individuali connessi direttamente a Internet.

Windows Firewall controlla tutto il traffico di rete sulle connessioni per le quali è abilitato. Ad esempio, è in grado di controllare tutto il traffico sulla connessione remota a Internet. Il firewall tiene traccia di tutte le comunicazioni che hanno avuto origine nel computer in uso e impedisce al traffico indesiderato di raggiungere il computer. Se necessario, il firewall apre dinamicamente le porte per consentire la ricezione del traffico esplicitamente richiesto dall'utente, ad esempio dopo aver fatto clic sull'indirizzo di una pagina Web.

Nella terminologia di rete, per "porta" si intende il punto in cui un determinato tipo di traffico di rete raggiunge il computer. Quali porte vengono aperte dipende dal tipo di traffico consentito in entrata o in uscita.

Se l'utente non ha richiesto il traffico in entrata, Firewall connessione Internet lo blocca prima che arrivi al computer. L'utente ha la possibilità di scegliere di mantenere sempre aperte determinate porte per scopi specifici, ad esempio per esigenze di rete, per ospitare videogiochi online o il server Web dell'utente. In tal modo verrà permesso ad altri utenti di connettersi al computer, che di conseguenza risulterà meno protetto.

Firewall connessione Internet è un componente di Windows XP Home Edition e Windows XP Professional.

Per ulteriori informazioni, vedere Use the Internet Connection Firewall (informazioni in lingua inglese) e Apertura manuale di porte in Windows Firewall di Windows XP.

L'attivazione di un firewall non rende il computer sicuro al 100%, tuttavia è la prima linea di difesa più efficace e va installato prima di adottare ulteriori misure di protezione, ad esempio l'installazione degli aggiornamenti critici da Microsoft Update o del software antivirus. In Windows XP è possibile attivare Aggiornamenti automatici per installare automaticamente gli aggiornamenti nel momento in cui vengono resi disponibili. Vedere il sito Web Proteggi il tuo PC per ulteriori informazioni.

Sì. In questo caso è necessario proteggere tutti i computer connessi alla rete domestica o dell’ufficio. Attivando Firewall connessione Internet per ogni connessione è possibile prevenire la diffusione dei virus da un computer all'altro nell'eventualità che uno di essi venga infettato. Tuttavia, il firewall non è in grado di bloccare i virus inviati come allegati di posta elettronica, che potrebbero quindi riuscire a infettare il computer. È pertanto consigliabile installare anche un programma antivirus.

Il firewall deve essere utilizzato per proteggere tutti i computer della rete domestica in quanto contribuisce a evitare la diffusione di virus e worm all'interno della rete nel caso in cui uno dei computer connessi sia stato infettato. Un computer della rete potrebbe essere infettato anche tramite una diversa connessione Internet, ad esempio nel caso di un computer portatile utilizzato sia nella rete domestica che in una rete pubblica. Un virus può infettare un computer della rete anche tramite un software installato da un CD o un disco floppy.

Sì. Se i computer in rete dispongono di più connessioni di rete, è necessario attivare il firewall per ogni connessione. Se si esegue Windows XP SP2, Windows Firewall è automaticamente attivato e non dovrebbe interferire con le attività comuni, ad esempio la condivisione di file e stampanti. Per ulteriori informazioni, vedere Informazioni su Windows Firewall.

Se non si utilizza Service Pack 2, Firewall connessione Internet può interferire con la condivisione di file e stampanti e impedire al computer di rilevare altre periferiche di rete. Per consentire tali funzionalità, è possibile aprire manualmente le porte di rete. Tuttavia, quando le porte di rete vengono lasciate aperte, la protezione del computer assicurata da Firewall connessione Internet si riduce. Nella terminologia di rete si intende per "porta" il punto in cui un determinato tipo di traffico di rete raggiunge il computer. Quali porte vengono aperte dipende dal tipo di traffico consentito in entrata o in uscita. Per ulteriori informazioni sui programmi che richiedono l'apertura di porte e come aprire manualmente le porte con Firewall connessione Internet, vedere Apertura manuale di porte in Windows Firewall di Windows XP.

Si dovrebbe seguire la politica definita dall'amministratore di rete dell'azienda, scuola o organizzazione. A volte gli amministratori di rete configurano tutti i computer in rete in modo che non sia possibile attivare il firewall mentre il computer è connesso alla rete. In questo caso, la casella di controllo che consente l'attivazione del firewall in Centro sicurezza PC Windows o nella finestra di dialogo Proprietà connessioni della rete è disattivata. Eventualmente, verificare con l'amministratore di rete se è necessario attivare il firewall nel computer in uso.

Chiedere all'amministratore della rete a cui ci si connette se è necessario attivare il firewall. Attenersi alle indicazioni fornite dall'amministratore di rete sull'opportunità o meno di attivare Firewall connessione Internet per la connessione VPN utilizzata. Firewall connessione Internet deve sempre essere attivato per le connessioni LAN o Internet ad alta velocità o Servizio di accesso remoto (RAS) utilizzate per accedere a Internet.

Sì. Gli utenti di Windows XP che desiderano avvalersi di funzionalità diverse possono utilizzare un firewall hardware o software di un altro produttore. I prodotti firewall delle seguenti aziende sono compatibili con Windows XP.

No. L'utilizzo di più firewall software non è necessario per le esigenze tipiche degli utenti domestici, delle reti domestiche o delle piccole reti aziendali. L'attivazione di due firewall sulla stessa connessione può provocare problemi di connettività a Internet o comportamenti inattesi. Un unico firewall, che sia Firewall connessione Internet in Windows XP o un altro software, è in grado di assicurare un livello di protezione ottimale per il computer.

Sì. Firewall connessione Internet di Windows XP deve essere attivato su tutti i computer connessi alla rete domestica al fine di evitare la diffusione di virus e worm all'interno della rete nel caso in cui uno dei computer connessi sia stato infettato. Un computer della rete potrebbe essere infettato tramite una diversa connessione Internet, ad esempio nel caso di un computer portatile utilizzato sia nella rete domestica che in una rete pubblica. Un virus può infettare un computer della rete anche tramite un messaggio di posta elettronica o un software installato da un CD o un disco floppy.

Se nel computer è già installato un firewall di un altro produttore, è possibile continuare a utilizzarlo. Se invece non si dispone ancora di un firewall, è possibile scegliere. Se si desidera un prodotto firewall essenziale e molto semplice da configurare, Firewall connessione Internet incluso in Windows XP è la scelta ideale. Agli utenti avanzati che desiderano un maggiore controllo sul traffico in entrata e uscita dal computer e la possibilità di bloccare il traffico in uscita (ossia il traffico inviato dal computer alla rete Internet) si consiglia di scegliere un firewall personale di un altro produttore.

Sì, Firewall connessione Internet è incluso sia in Windows XP Home Edition che in Windows XP Professional.

Probabilmente non è stato effettuato l'accesso come amministratore del sistema. Per attivare Firewall connessione Internet è necessario accedere al sistema come amministratore. Durante la configurazione iniziale del computer che esegue Windows XP, viene avviata una procedura guidata che consente all'utente di configurare l'account amministratore e la relativa password. Se non è stato creato un account amministratore, l'account amministratore predefinito corrisponde al nome utente Administrator e la password è vuota. Non digitare nulla nel campo della password. Windows XP offre inoltre la possibilità di creare un disco di ripristino password da utilizzare se si dimentica il nome e la password dell'account amministratore. Se è stato configurato un diverso account amministratore con password, ma non è stato creato un disco di ripristino, e si è dimenticato il nome utente o la password, è necessario reinstallare il sistema operativo prima di poter attivare il firewall.

Questa situazione può verificarsi se il computer fa parte di una rete di grandi dimensioni, ad esempio la rete di un'azienda, scuola o organizzazione, oppure se l'amministratore di rete ha deciso di impedire agli utenti connessi alla rete di utilizzare Firewall connessione Internet.

Il firewall funge da principale barriera difensiva contro diversi worm informatici che si diffondono tramite le reti. Un worm è simile a un virus, ma è in grado di diffondersi autonomamente senza l'aiuto di altri programmi. Firewall connessione Internet contribuisce a proteggere il computer rendendolo invisibile agli utenti esterni e impedendo le connessioni non autorizzate al computer.

Firewall connessione Internet incluso in Windows XP non è in grado di proteggere il computer dai virus che si diffondono tramite la posta elettronica, ad esempio i cosiddetti Trojan horse (cavalli di Troia), ovvero virus mascherati da software utili o innocui che inducono gli utenti ad aprirli o a scaricarli. Inoltre, il firewall non è in grado di impedire lo spamming, l'apertura di popup o l'accesso alle reti senza fili non protette. Tuttavia, il firewall assicura un'efficace protezione dei computer connessi alla rete e pertanto impedisce a un eventuale intruso che si sia introdotto nella rete di accedere ai computer degli utenti.

Firewall connessione Internet assicura la protezione di un computer connesso a una rete senza fili, ma non è in grado di impedire l'accesso alla rete stessa da parte di utenti non autorizzati. Si consiglia di configurare la rete senza fili in modo che utilizzi una chiave di rete basata sul protocollo WPA (Wi-Fi Protected Access) o WEP (Wired Equivalent Privacy). Per ulteriori informazioni, consultare i manuali delle periferiche della rete senza fili.

Quando ci si connette a Internet tramite modem o una connessione a banda larga mentre si è in viaggio, è importante che Firewall connessione Internet sia sempre attivato.

Per funzionare correttamente, alcuni programmi richiedono l'apertura di determinate porte in modo da permettere il passaggio del traffico attraverso Firewall connessione Internet. Per un elenco di alcuni di questi programmi e le soluzioni note, vedere Apertura manuale di porte in Windows Firewall di Windows XP.

Gli utenti che utilizzano i servizi Internet di MSN devono eseguire l'aggiornamento alla versione più recente del software di connessione remota, MSN Explorer 9, che supporta Firewall connessione Internet incluso in Windows XP. Per ulteriori informazioni sull'aggiornamento del software MSN o la protezione della connessione Internet MSN, contattare il supporto tecnico MSN.

Sì, se il firewall è stato attivato dopo l'invio dell'invito di Assistenza remota. Per risolvere il problema è possibile creare un nuovo invito di Assistenza remota dopo aver attivato Windows Firewall, quindi inviare l'invito all'esperto. Per ulteriori informazioni, vedere Remote Assistance May Not Work if Internet Connection Firewall Is Enabled After Sending Invites(informazioni in lingua inglese).

Per ulteriore assistenza nella risoluzione dei problemi di configurazione di un firewall nel computer o in una rete domestica, vedere la pagina del supporto sul sito Proteggi il tuo PC oppure l'articolo Use the Internet Connection Firewall(informazioni in lingua inglese).

Per informazioni generali sui firewall è inoltre possibile consultare le seguenti risorse non Microsoft disponibili su Internet (in lingua inglese):

Per funzionare correttamente, alcuni programmi richiedono l'apertura di determinate porte in modo da permettere il passaggio del traffico attraverso Firewall connessione Internet. Vedere l'articolo Apertura manuale di porte in Windows Firewall di Windows XP per un elenco di alcuni di questi programmi e le soluzioni note.